[단독분석] 분석 — CVE-2024-57973

• 심각도 medium · CVSS 5.5 · EPSS 0.00241 · 악용난이도 hard

• 원리: rdma/cxgb4 드라이버의 process_responses() 함수 내에서 사용자 제어가 가능한 gl->tot_len 변수에 특정 구조체(struct cpl_pass_accept_req, struct rss_header) 크기를 더할 때, 32bit 시스템 한정으로 정수 래핑(Integer Wrapping)이 발생합니다.
• 경로: 로컬 권한을 가진 사용자가 조작된 값을 전달하여 트리거합니다.
• 단계: 사용자 제어 값 주입 $\rightarrow$ 덧셈 연산 시 Integer Overflow 발생 $\rightarrow$ 잘못된 메모리 크기 계산 $\rightarrow$ 커널 패닉 유발.

악용 가능성: 공격 난이도 및 악용 가능성 분석

본 취약점은 AV:L과 PR:L 벡터에 따라 공격자가 대상 시스템에 이미 낮은 권한의 계정으로 접근해 있어야 하는 전제조건을 가집니다. 공격 표면은 Linux 커널의 rdma/cxgb4 드라이버 내 process_responses() 함수이며, 사용자가 제어 가능한 gl->tot_len 파라미터를 통해 32bit 시스템에서 Integer Overflow를 유도하는 구조입니다. 다만, 특정 하드웨어 드라이버(cxgb4)와 32bit 아키텍처라는 제한적인 환경이 요구되므로 실제 공격 난이도는 Hard로 판단됩니다. EPSS 수치가 0.00241로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 활발한 악용 사례가 미관측되었음을 시사합니다. 결과적으로 이론적인 심각도와 별개로, 실제 공격자가 로컬 권한을 획득한 상태에서 특정 하드웨어 환경까지 갖춰야 한다는 제약으로 인해 즉각적인 대규모 악용 가능성은 낮을 것으로 분석됩니다.

• 영향 범위 및 노출 규모: Linux Kernel 3.8 ~ 6.1.129, 6.2 ~ 6.6.76, 6.7 ~ 6.12.13, 6.13 ~ 6.13.2 버전이 영향을 받습니다. 영향 받는 제품군이 4개 그룹으로 광범위하여 공급망 관점의 노출 규모가 클 것으로 분석됩니다.
• 기술적 위험: CVSS 벡터(AV:L/PR:L/UI:N/S:U/C:N/I:N/A:H)에 따라 기밀성(C)과 무결성(I) 영향은 없으나, 가용성(A)에 치명적인 영향을 줍니다. 성공 시 커널 패닉으로 인한 시스템 중단(Denial of Service)이 발생합니다.
• 비즈니스 리스크: 32bit 아키텍처를 사용하는 임베디드 장비나 레거시 서버 환경에서 서비스 가용성 저하 및 예기치 못한 재부팅으로 인해 비즈니스 연속성이 훼손될 수 있습니다.

• 유형: Integer Overflow 패턴입니다. 추정: 단독으로는 DoS에 그치나, 다른 로컬 권한 상승(LPE) 취약점과 체이닝될 경우 시스템 가용성을 제어하는 수단으로 활용될 가능성이 있습니다.

• 분석 지표: 32bit Linux 환경의 커널 로그에서 rdma/cxgb4 드라이버와 관련된 메모리 할당 오류 또는 Unexpected Kernel Panic 패턴을 모니터링합니다.
• 패턴 예시: gl->tot_len 연산 구간에서의 비정상적인 값 입력 시도나 size_add() 미적용 지점의 실행 흐름 추적.

• 근본 해결: 영향 범위 내 Linux Kernel 버전을 최신 보안 패치로 업데이트하여, 정수 덧셈 연산을 안전한 size_add() 함수로 교체합니다.
• 대응 우선순위 및 리소스: 다중 소스 데이터 일관성이 확인되었으나, 실측 EPSS 수치가 0.00241(백분위 0.15373)로 매우 낮고 KEV 미등재 및 악용 난이도가 'hard'인 점을 근거로 합니다. 따라서 규칙 기반 우선순위에 따라 긴급 패치보다는 monitor(모니터링) 수준의 리소스 배분을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00241 · exploit=hard · in_scope=None